由于工業(yè)信息技術與軟件的使用日益普及，工業(yè)和醫(yī)療領域的網(wǎng)絡安全技術發(fā)揮著日益重要的作用。唯有將安全機制與對自動化的全面了解結合起來的方案，才能提供更可靠的保護。

以太網(wǎng)連接目前越來越多地一路延伸到工業(yè)廠房的現(xiàn)場，為實現(xiàn)工廠自動化提供了許多優(yōu)勢。但同時，在過去看來比較安全的生產(chǎn)流程，現(xiàn)在很容易受到內(nèi)部和外部攻擊。所以，工業(yè)企業(yè)正面臨各種問題，需要采取IT安全措施。生產(chǎn)設施與辦公室之間的網(wǎng)絡會增加各種風險，如病毒、特洛伊木馬入侵，以及從網(wǎng)絡外部或內(nèi)部進行的其他未經(jīng)*的訪問。實施包括數(shù)據(jù)安全和數(shù)據(jù)保護在內(nèi)的網(wǎng)絡安*方案迫在眉睫。

分享:

的安全性

• 工廠安全

• 網(wǎng)絡安全

• 系統(tǒng)的完整性

潛在的攻擊

© Siemens 2015縱深防御理念的模型，在“外部世界”與需要保護的機器設備之間設置盡可能多的保護層。

信息安全管理

工業(yè)領域的IT安全，并非客戶可以購買現(xiàn)成產(chǎn)品的一種產(chǎn)品屬性。安全管理是一個持續(xù)的過程，運營商必須加以確定并不斷審查。作為工業(yè)領域的主要軟件和自動化產(chǎn)品提供商，西門子中國]西門子非常重視工業(yè)安全，并盡一切努力使我們的產(chǎn)品更安全，同時提高客戶的IT安全意識。網(wǎng)絡安*方案和數(shù)據(jù)安全在醫(yī)療 領域也至關重要。西門子通過托管服務等量身定制的解決方案來滿足這種需求。

網(wǎng)絡安*方案

要實現(xiàn)對生產(chǎn)設備的保護，必須采取各種措施。其中包括關于PC和控制系統(tǒng)防護措施的公司部門及其準則，以及通過對網(wǎng)絡進行分段實現(xiàn)對自動化單元的保護。西門子遵照單元保護概念并提供——借助 SCALANCE S系列 的安全模塊——眾多組件，以建設保護單元。依托單元保護的概念，設備的網(wǎng)絡被細分成受保護的自動化單元，其中所有設備都能彼此安全通信。各個單元連接到受VPN（虛擬網(wǎng)絡）和防火墻保護的整體網(wǎng)絡。單元保護可降低整個生產(chǎn)設備發(fā)生故障的幾率，并延長正常工作時間。

數(shù)據(jù)安全

越來越多的設備連接到互聯(lián)網(wǎng)，并也受到常用辦公操作系統(tǒng)的間接控制。這讓工業(yè)廠房也面臨所有PC用戶十分熟悉的安全問題。網(wǎng)絡入侵變得更有針對性。黑客只向配備關鍵安全功能的少數(shù)計算機發(fā)送惡意軟件，通常是為了進行工業(yè)間諜活動。這意味著，病毒和特洛伊木馬可以很長一段時間不被察覺，在被殺毒軟件捕獲之前造成很大損害。

因此，有效的工廠和數(shù)據(jù)保護措施必須提供的深入保護。西門子借助基于IEC62443/ISA99縱深防御理念來滿足這些標準，在三個層級予以應用：工廠安全、，以及系統(tǒng)完整性。

云計算應用

云計算是信息技術領域一個重大趨勢。云是指IT基礎設施組件的抽象概念，譬如，計算機、數(shù)據(jù)庫和網(wǎng)絡等，云日益成為軟硬件的融合之處。許多公司目前正發(fā)現(xiàn)這種存儲容量的價值，用以保存數(shù)據(jù)。

通過在智能電網(wǎng)應用中采用 云服務平臺 西門子中國支持中小規(guī)模的客戶低價享受高品質(zhì)智能電表服務?？蛻魧o需投資IT基礎設施和復雜的智能電表應用系統(tǒng)，以后也不需要承擔運營管理費用。西門子已與天津市房地產(chǎn)公司簽訂了該領域的*份合同，為商業(yè)建筑提供基于西門子云服務的端到端智能電表解決方案。